Acronis-rapport onthult dat phishing en social engineering met AI bijdragen aan de toename van ransomware

Ransomware blijft de voornaamste bedreiging voor grote en middelgrote ondernemingen; de actiefste hackers gebruiken steeds vaker AI om campagnes met lage kosten en hoge opbrengsten uit te voeren

PRAAG, 11 september 2025 – Acronis, wereldwijd marktleider op het gebied van cyberbeschermingsoplossingen, heeft de resultaten gepubliceerd van het Acronis Cyberthreats Report voor de eerste helft van 2025, dat de meest voorkomende dreigingsvectoren, actieve aanvallersgroepen en doelwitsectoren in de eerste helft van 2025 gedetailleerd beschrijft. Ransomware blijft de voornaamste bedreiging voor grote en middelgrote ondernemingen, waarbij nieuwe ransomwaregroepen steeds vaker kunstmatige intelligentie inzetten om hun activiteiten te automatiseren – phishing was goed voor 25% van alle aanvallen en 52% van de aanvallen gericht op MSP's, een stijging van 22% ten opzichte van de eerste helft van 2024.

Het halfjaarlijkse rapport behandelt wereldwijde dreigingen die door de Acronis Threat Research Unit (TRU) zijn gedetecteerd met behulp van Acronis-sensoren op Windows-eindapparaten van januari tot mei 2025. Op basis van gegevens van meer dan
1.000.000 unieke eindpunten verspreid over de hele wereld bevat het rapport ook dreigingsstatistieken gericht op Windows-besturingssystemen, gezien hun overwicht ten opzichte van MacOS en Linux.

„Hoewel ransomware nog steeds het ultieme wapen van cybercriminelen is, verandert de manier waarop zij het afleveren,” zei Gerald Beuchelt, CISO bij Acronis. „Zelfs de minst geavanceerde aanvallers hebben tegenwoordig toegang tot geavanceerde AI-mogelijkheden, genereren social-engineeringaanvallen en automatiseren hun activiteiten met minimale inspanning. Het gevolg is dat organisaties, MSP's, ISP-providers en andere entiteiten voortdurend worden blootgesteld aan geavanceerde aanvallen, waaronder steeds geavanceerdere deepfakecontent, en één fout is voldoende om de volledige toekomst van een organisatie in gevaar te brengen. Om in dit dreigingslandschap te overleven en schadelijke ransomwareaanvallen te vermijden, is een uitgebreide cyberbeschermingsstrategie essentieel, met geavanceerde detectie-, respons- en herstelmogelijkheden.”

De belangrijkste bevindingen van het Acronis Cyberthreats Report H1 2025 zijn onder meer:

• Ransomware blijft aan kop: het aantal publiekelijk bekende slachtoffers van ransomware is in de gemeten periode met bijna 70% gestegen ten opzichte van 2023 en 2024. De actiefste ransomwaregroepen zijn Cl0p, Akira en Qlin.
• AI stimuleert de toename van social engineering: ransomwarebendes maken steeds vaker gebruik van AI, wat terug te zien is in hun gekozen dreigingsvectoren – het aantal gevallen van social engineering en BEC-aanvallen steeg van januari 2025 tot mei 2025 met 20% ten opzichte van dezelfde periode in 2024, waarschijnlijk door het toenemende gebruik van AI om overtuigende vervalsingen te creëren. Malware werd aangetroffen in 1,47% van de e-mailback-ups in Microsoft 365.
• MSP's onder vuur van phishing- en BEC-aanvallen: hoewel het totale aantal aanvallen gericht op MSP's (managed service providers) tijdens de gemeten periode daalde, veranderde de aard van de aanvallen aanzienlijk; phishing was goed voor 52% van alle aanvallen gericht op MSP's, tegenover 30% in 2024, terwijl aanvallen via het RDP-protocol (Remote Desktop Protocol) vrijwel verdwenen.
• Niet alle phishingaanvallen zijn hetzelfde: hoewel phishing een populair wapen van aanvallers is, richten zij zich steeds vaker op samenwerkingsapplicaties en vermijden ze eenvoudige BEC-campagnes. Bijna 25% van de aanvallen in samenwerkingsapplicaties maakte gebruik van door AI gegenereerde deepfakecontent of geautomatiseerde exploits.
• Productiebedrijven in het vizier: de productiesector was het meest voorkomende doelwit van ransomwarebendes en vertegenwoordigde 15% van alle geregistreerde gevallen in het eerste kwartaal van 2025. Retail, voeding en dranken (12%), en telecommunicatie en media (10%) waren eveneens populaire doelwitten.

Meer informatie vindt u in het volledige Acronis H1 2025 Cyberthreats Report, dat u hier kunt downloaden: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h1-2025.